Los guardianes de acceso están sujetos a obligaciones de hacer y de no hacer, como las relativas a la prohibición de impedir que se dirija a los usuarios hacia otras ofertas y a los límites sobre la combinación de datos.
Un guardián de acceso es un gran proveedor de servicios básicos de plataforma que controla un punto de acceso clave entre empresas y usuarios; la trampa del examen es confundirlo con un «responsable del tratamiento» con arreglo al GDPR.